Elasticsearch: Kibana地图可视化所需的字段

Question

我想利用geoip的logstash插件来获取我日志中看到的一些IP地址的地理位置信息；

我也希望能够在kibana上可视化这样的信息；

我正在经历一个简短的概述的过程；

本教程没有提到的是，生成地图可视化所需的geoip.*字段是什么；

我只想保留严格必要的字段，而舍弃其余的；

是否只保留、、geoip.longtitute和geoip.latitude来完成这项工作？

编辑：此时我正在使用

{ geoip { source => "my_incoming_ip" } }

在我的垃圾箱过滤器里；

Answer 1

结果表明，以下字段是生成地图可视化所必需的

geoip.location {
  "lat": 38.7163,
  "lon": -78.1704
}

其他的可以被整合(即mutate/remove)